제로 트러스트 네트워크 액세스(ZTNA)란?

제로 트러스트 네트워크 액세스(ZTNA)는 소프트웨어 정의 경계(SDP)라고도 불리며, 사무실 내 사용자와 이동 중인 사용자를 모두 대상으로 애플리케이션과 서비스에 대한 접근을 보호하는 현대적인 보안 접근 방식입니다. ZTNA의 작동 방식은 간단합니다. 명시적으로 허용되지 않은 모든 사용자와 기기의 리소스 접근을 거부합니다. 이 방식은 보안 침해가 발생하더라도, 마이크로세그멘테이션을 통해 내부망 내의 횡적 이동을 제한함으로써 네트워크 보안과 데이터 보안을 강화합니다.

기존의 VPN 기반 네트워크 솔루션에서는, 인증된 사용자가 동일 서브넷 내의 모든 자원에 암묵적으로 접근할 수 있습니다. 이때 무단 사용자가 리소스에 접근하는 것을 막을 수 있는 유일한 수단은 비밀번호뿐입니다. ZTNA는 이러한 패러다임을 전환합니다. 사용자는 기업의 보안 정책에 따라 명시적으로 허용된 애플리케이션과 리소스만을 ‘볼 수 있습니다’

ZTNA는 조직이 네트워크에 제로 트러스트 보안을 적용할 수 있도록 합니다. 이는 다음과 같은 다양한 사용 사례를 통해 조직의 보안 태세를 강화하는 데 기여할 수 있습니다.

1. 마이크로세그멘테이션 구현—ZTNA는 조직이 네트워크를 더 작은 단위로 분할하고, 각 부분을 보호하기 위해 소프트웨어 정의 보안 경계를 설정할 수 있도록 합니다. 이를 통해 공격 표면을 줄이고, 내부망 내의 횡적 이동을 방지할 수 있습니다.
2. 계정 침해 위험 최소화—ZTNA는 공격자가 사용자 계정을 탈취하더라도 피해를 최소화할 수 있도록 합니다. 계정이 침해된 경우에도 접근 권한은 제한되며, 공격자는 네트워크를 통해 이동하거나, 권한을 상승시키는 등 민감한 작업을 수행할 수 없습니다.
3. 내부자 위협 완화—기존의 보안 솔루션은 악의적인 내부자(예: 불량 직원)를 식별하거나 이에 대응하기 어렵습니다. 제로 트러스트 모델은 사용자에게 필요한 최소한의 권한만 부여함으로써 내부자 위협으로 인한 피해를 제한합니다. 또한 ZTNA는 악의적인 내부자의 활동을 추적할 수 있는 가시성을 제공합니다.
4. 내부 애플리케이션 은폐—ZTNA는 애플리케이션을 공용 인터넷에서 사용할 수 없도록 만듭니다. 이는 데이터 유출, 랜섬웨어 및 기타 인터넷 기반 위협으로부터 기업을 보호하는 데 도움이 됩니다.
5. 클라우드 액세스 보안—ZTNA는 조직이 비즈니스 요구 사항에 따라 애플리케이션 및 클라우드 환경에 대한 접근을 제한할 수 있도록 합니다. 모든 사용자와 애플리케이션은 ZTNA 모델 내에서 명확히 정의된 역할과 접근 권한을 부여받아 클라우드 인프라를 사용합니다.
6. 규정 준수 지원—최소 권한 원칙은 기업 및 산업 표준에 따른 규정 준수를 강화하는 데 기여합니다. 이를 통해 조직은 각 애플리케이션과 데이터에 대한 사용을 더 효과적으로 통제하고, 모든 접근이 승인된 것인지 검증할 수 있습니다.

ZTNA는 다양한 사용 사례에 적용할 수 있습니다. 가장 대표적인 사례는 다음과 같습니다.

• VPN의 대안 – 모바일 및 원격 사용자를 기존 VPN보다 더 안전하게 연결합니다. ZTNA는 확장성이 뛰어나고, 모든 환경에서 일관된 보안 정책을 제공하며, 하이브리드 IT 전반에 걸쳐 작동하고, 보다 정밀한 접근 제어를 제공합니다. 가트너(Gartner)는 2023년까지 전체 기업의 60%가 VPN에서 ZTNA로 전환할 것으로 전망한 바 있습니다.
• 제삼자 접근 위험 감소 – 계약자, 공급업체 등 제삼자에게 특정 내부 애플리케이션에만 접근 권한을 부여하고, 그 외에는 차단함으로써 보안을 강화합니다. 민감한 애플리케이션 숨기기 – 무단 사용자 및 장치로부터 애플리케이션을 ‘보이지 않게’ 만들수 있습니다. 이를 통해 ZTNA는 내부 위협에 따른 위험을 효과적으로 줄일 수 있습니다
• 안전한 인수합병(M&A) 통합 – ZTNA는 인수합병 시 필요한 시간과 관리 부담을 줄이고 단순화하여, 기업에 즉각적인 가치를 제공합니다.

관련 자료

• ZTNA를 이용한 원격 근무 인력 보호
• ZTNA과 VPN의 비교

ZTNA는 기존 원격 접근 솔루션보다 더 안전할 뿐 아니라, 오늘날의 비즈니스 환경에 맞춰 설계되었습니다. 기존 네트워크는 신뢰할 수 있는 엔터티가 내부에 있고 신뢰할 수 없는 엔터티가 외부에 있는 안전한 네트워크 경계를 가정했습니다. 그러나 오늘날에는 그 경계가 사라졌습니다. 사용자는 더 이상 사무실에만 머물지 않고 어디서든 업무를 수행하며, 애플리케이션과 데이터 또한 점점 클라우드로 이전되고 있습니다. 따라서 접근 솔루션은 이러한 변화에 유연하게 대응할 수 있어야 합니다.

ZTNA는 다음과 같은 방식으로, 다른 보안 원격 접근 솔루션에 비해 다양한 이점을 제공합니다.

• 사용자의 신원, 위치, 장치 상태 등에 따라 동적으로 조정되는 애플리케이션 접근.
• 역방향 프록시를 통해, 관리되는 장치와 관리되지 않는 장치 모두를 지원하는 클라우드 기반 서비스.
• ZTNA 서비스와 기업 리소스 간의 보안 터널 구축.
• 온프레미스 데이터 센터 또는 클라우드 상에 위치한 회사 자산에 대한 접근 시, 신원 확인 및 권한 부여 기능 제공.

ZTNA는 다음의 네 가지 핵심 기능을 수행합니다.

1. 식별(Identify) – 원격에서 사용자가 접근해야 하는 모든 시스템, 애플리케이션 및 자원을 매핑합니다.
2. 강제(Enforce) – 특정 사용자가 특정 자원에 접근할 수 있는 조건 및 정책을 정의합니다.
3. 모니터(Monitor) – 원격 사용자의 접근 시도를 기록하고 분석하여, 적용된 정책이 비즈니스 요구사항을 충족하는지 확인합니다.
4. 조정(Adjust) – 잘못된 구성을 수정합니다. 이때 접근 권한을 증가시키거나 축소하여 최적의 생산성을 유지하면서 보안 위험과 노출을 최소화합니다.

ZTNA의 사용자 워크플로는 다음과 같은 단계로 구성됩니다.

1. 인증(Authentication): 사용자는 제로 트러스트 컨트롤러(또는 해당 기능을 수행하는 시스템)에 연결하고 인증을 진행합니다. 이때, 계정 보안을 강화하기 위해 다단계 인증(MFA)이 사용됩니다.
2. 정책 시행(Policy Enforcement): ZTNA 컨트롤러는 사용자의 접근 권한을 판단하기 위해 적절한 보안 정책을 식별하고 적용합니다. 이 과정에서는 장치 속성(예: 디지털 인증서, 최신 안티바이러스 설치 여부) 및 실시간 속성(예: 위치 정보 등)을 고려하여 접근 결정을 내립니다.
3. 접근 결정(Access): 수집된 속성과 보안 정책에 기반하여 컨트롤러는 접근 허용 여부를 결정합니다. 허용된 경우, 사용자는 명시적으로 권한이 부여된 애플리케이션과 리소스에만 접근할 수 있습니다.